史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2008-12-26, 07:06 PM   #1 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設



請到下面網址下載 WsysCheck 來修復:
http://sites.google.com/site/gwebhd168/files/WsysCheck16833.rar

(1).執行 WsysCheck.exe
(2).勾選你要結束的處理程序,請注意「映像路徑」要正確 (語法裡面才是惡意程式的路徑),圖片內是我舉例隨便勾選的
(3).反白標示選取,按住 [Ctrl] 不放,再用滑鼠左鍵選取
(4).選取好後,再按滑鼠右鍵 -> 選擇 [結束處理序並刪除檔案]

語法:
C:\Documents and Settings\RC3D\Local Settings\Application Data\winlogon.exe
C:\Documents and Settings\RC3D\Local Settings\Application Data\services.exe
C:\Documents and Settings\RC3D\Local Settings\Application Data\lsass.exe
http://sites.google.com/site/gwebhd168/images/WsysCheck_Kill_Process.png


(5).點選 [安全檢查] -> [重啟刪除檔案] -> 按 [加入待刪檔案] -> 選擇要待刪的檔案
(6).選擇完畢後,按 [執行重啟刪除]

語法:
C:\Documents and Settings\RC3D\Local Settings\Application Data\winlogon.exe
C:\Documents and Settings\RC3D\Local Settings\Application Data\services.exe
C:\Documents and Settings\RC3D\Local Settings\Application Data\lsass.exe
C:\WINDOWS\eksplorasi.exe
C:\WINDOWS\ShellNew\bronstab.exe
C:\Documents and Settings\RC3D\Local Settings\Application Data\smss.exe
http://sites.google.com/site/gwebhd168/images/WsysCheck_Del_Files.png


(7).修復完畢後,用記事本編輯 C:\WINDOWS\system32\drivers\etc\HOSTS 這個檔案,
將裡面內容全部清空,只留下面那一行即可:
127.0.0.1 localhost

(8).再用 HijackThis 清除殘餘的文件。
語法:
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"

O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\RC3D\Local Settings\Application Data\smss.exe"

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
(9).最後用我上面說的方法,修復資料夾選項和啟用登錄檔編輯程式
http://forum.slime.com.tw/thread240975.html#post2076579

不過...我是有點懷疑你其他的磁碟機或USB隨身碟可能有殘餘病毒,才會不斷地重複感染,
如果那些病毒不清除的話,永遠沒完沒了的解毒...
__________________
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
有 3 位會員向 GaMNiA 送花:
a471 (2008-12-30),magicwoo (2008-12-27),rc3d (2008-12-27)
感謝您發表一篇好文章
舊 2008-12-26, 09:12 PM   #2 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

剛剛突然發現..................你...你...你...好像沒裝防毒軟體~...... =_="

只安裝了 Wow! USB Protector 隨身碟防毒偵測軟體,未免也太神勇了吧~
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
有 2 位會員向 GaMNiA 送花:
magicwoo (2008-12-27),rc3d (2008-12-27)
感謝您發表一篇好文章
舊 2008-12-26, 10:01 PM   #3 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 272992
在線等級: 級別:4 | 在線時長:35小時 | 升級還需:10小時級別:4 | 在線時長:35小時 | 升級還需:10小時級別:4 | 在線時長:35小時 | 升級還需:10小時級別:4 | 在線時長:35小時 | 升級還需:10小時
註冊日期: 2007-07-08
文章: 20
精華: 0
現金: 5035 金幣
資產: 5035 金幣
預設

感謝回覆..

不是我太神勇..一直以為.不亂下戴檔案.不亂開不明檔案.應該不會中毒..

如你所說我一定還有殘毒.我殺不掉你說的毒.重開機後又回來..

請建議用哪套防毒軟體來殺毒..殺完後再來用你的方法修復或重灌..謝謝
rc3d 目前離線  
送花文章: 22, 收花文章: 14 篇, 收花: 16 次
回覆時引用此帖
向 rc3d 送花的會員:
magicwoo (2008-12-27)
感謝您發表一篇好文章
舊 2008-12-26, 10:34 PM   #4 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

免費的話:Avast AntiVirus Home 繁體中文版,Avira AntiVir 小紅傘(英文版)

要花錢的防毒:諾頓2009,KAV/KIS 卡巴斯基 2009,BitDefender 2009

我都是用小紅傘,不過你中的病毒不少,我怕你安裝小紅傘後會一直叫個不停(報毒聲音),
而且會卡住殺不掉,因為你的病毒類似母子型的,會互相保護,
殺了這隻,另一隻會立即生一隻出來,來取代原本被殺掉那隻的位置。

你先用上面的方法先清掉那些主要發作中的病毒,再安裝防毒軟體,然後再做完整掃描就好~
反正都已經中招了,先裝防毒和後裝防毒都差不多啦...
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
有 2 位會員向 GaMNiA 送花:
magicwoo (2008-12-27),rc3d (2008-12-27)
感謝您發表一篇好文章
舊 2008-12-27, 07:20 PM   #5 (permalink)
管理員
 
a471 的頭像
榮譽勳章
UID - 236673
在線等級: 級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時級別:70 | 在線時長:5324小時 | 升級還需:1小時
註冊日期: 2002-12-06
住址: 打狗
文章: 53371
精華: 0
現金: 335 金幣
資產: 41767777 金幣
預設

砍掉重灌然後裝一套防毒軟體大概會比你那邊搞比較"有效率"....

你用電腦的習慣要修正....否則感謝你刺激消費啦
__________________
http://i.imgur.com/PIIFymM.gif

我是史版A大,錢的數量決定電腦的力量

我是給女孩修電腦長大的,經驗豐富技術過硬,就沒有我修不好的電腦
a471 目前離線  
送花文章: 79420, 收花文章: 22264 篇, 收花: 80316 次
回覆時引用此帖
有 2 位會員向 a471 送花:
magicwoo (2008-12-28),rc3d (2008-12-27)
感謝您發表一篇好文章
舊 2008-12-27, 10:35 PM   #6 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 272992
在線等級: 級別:4 | 在線時長:35小時 | 升級還需:10小時級別:4 | 在線時長:35小時 | 升級還需:10小時級別:4 | 在線時長:35小時 | 升級還需:10小時級別:4 | 在線時長:35小時 | 升級還需:10小時
註冊日期: 2007-07-08
文章: 20
精華: 0
現金: 5035 金幣
資產: 5035 金幣
預設

感謝各位大大回覆...

決定掃毒後.砍掉重灌..

防人之心不可無..裝一套防毒軟體才是正確
rc3d 目前離線  
送花文章: 22, 收花文章: 14 篇, 收花: 16 次
回覆時引用此帖
向 rc3d 送花的會員:
magicwoo (2008-12-28)
感謝您發表一篇好文章
舊 2008-12-28, 12:41 AM   #7 (permalink)
超級版主
 
Living 的頭像
榮譽勳章
UID - 1966
在線等級: 級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時
註冊日期: 2002-12-06
住址: 糖城
文章: 9601
現金: 18 金幣
資產: 11727852 金幣
預設

你的狀況可能掃毒也沒有用

建議你上網去找smitfraudFix 這個應該可以解開綁架你的病毒 然後再裝防毒軟體才有用
__________________
經驗分享是學習的一種
請多珍惜這片學習的園地

史版啞甘部主任
Living 目前離線  
送花文章: 52690, 收花文章: 8441 篇, 收花: 61930 次
回覆時引用此帖
有 2 位會員向 Living 送花:
magicwoo (2008-12-28),rc3d (2008-12-28)
感謝您發表一篇好文章
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
win2000的共用資料夾選項不見了,怎麼辦? sdanli 軟體應用問題討論區 2 2005-11-27 12:45 AM
資料夾選項不見了>"< fantasy1943 一般電腦疑難討論區 3 2004-01-18 11:03 PM


所有時間均為台北時間。現在的時間是 11:21 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1